Descripción
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) realizó una revisión de seguridad interna exhaustiva. Esta revisión dio como resultado versiones de software de fortalecimiento (hardening) que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas bajo CVE-2026-76498 están relacionadas con problemas de control de acceso incorrecto agrupados en el pilar de la Common Weakness Enumeration (CWE) CWE-284.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Cisco Application Policy Infrastructure Controller (APIC) Afectadas: 5.2(1g) · 5.2(2e) · 5.2(2f) · 5.2(2g) · 5.2(2h) · 5.2(3f) · 5.2(3e) · 5.2(3g) · 5.2(4d) · 5.2(4e)
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en sec.cloudapps.cisco.comsec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory…
Ver el texto original en inglés (CVE.org)
Cisco Application Policy Infrastructure Controller Hardening Release: October 2026 - Improper Access Control Vulnerabilities
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76498 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-284.